게임도 정품을 이용해야 안전

최근 패키지 게임 시장은 온라인 게임과 모바일 게임에 비해 위축된 것이 사실이다. 그러나 패키지 게임 상품도 꾸준히 출시되고 있고 여전히 사용자도 많다. 그럼에도 불구하고 패키지 게임이 어려움을 겪을 수밖에 없는 이유는 불법 복제 때문이다.

 

 

[그림1]을 보면 전체 게임시장에서PC게임이 차지하는 비율은 2011년2.9%에서, 2014년에는2.5%로 위축될 것으로 전망되고 있다. 그에 비해 온라인 게임은2011년 19.3%에서2014년27.3%로 성장할 것으로 예상된다. 모바일 게임 역시2011년9.1%에서11.7%로 성장할 것으로 전망되고 있다.

 

 

 

   

  

[그림 플랫폼별 세계 게임 시장 구조1] 플랫폼별 세계 게임 시장 구조

 ( (출처세계 게임시장 구조와 게임 수출 전략코카포커스호한국콘텐츠진흥원 : 세계 게임시장 구조와 게임 수출 전략코카포커스호한국콘텐츠진흥원 - 코카포커스호한국콘텐츠진흥원 2012-14호한국콘텐츠진흥원 / 한국콘텐츠진흥원)

 

 

온라인 게임은 이용료를 결제하고 서버에 접속하여 인증 과정을 거쳐야만 게임을 이용할 수 있다. 문제는 온라인 게임의 경우 불법 복제보다 게임 내에서 비정상적인 방법을 통해 아이템이나 캐릭터의 능력을 강화하려는 시도를 한다는 점이다. 

 

 

그러나 패키지 게임은 대부분에서인용이 중심이 되는 콘텐츠이며게임 설치 시 키 인증만 하면 대부분의 콘텐츠를 즐길 수 있다이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다 PC에서인용이 중심이 되는 콘텐츠이며게임 설치 시 키 인증만 하면 대부분의 콘텐츠를 즐길 수 있다이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다 1인용이 중심이 되는 콘텐츠이며게임 설치 시 키 인증만 하면 대부분의 콘텐츠를 즐길 수 있다이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다, 게임 설치 시 키 인증만 하면 대부분의 콘텐츠를 즐길 수 있다이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다CD키 인증만 하면 대부분의 콘텐츠를 즐길 수 있다이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다. 이러한 특징 때문에 패키지 게임의 경우 불법 복제의 대상이 돼 왔다이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다. 이런 불법 복제 콘텐츠를 위해서는 키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다CD키 인증이 필요하며키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다, CD키 생성을 위한 키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다CD키 생성 프로그램이 불법적으로 유통되고 있다불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다. 불법 유통도 문제지만 또 염려스러운 점은키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다 CD키 생성 프로그램은 악성코드를 포함하고 있는 경우가 대부분이라는 것이다.   

 

 

컴퓨터에 관심이 있는 사람이라면 정품 소프트웨어 사용의 중요성에 대해 안내하는 글들을 많이 접했을 것이다사용자의 양심저작권 관련 법률 준수소프트웨어 시장의 성장 등에 대해 다루며 정품 소프트웨어 사용을 호소하는 내용이 많다그러나 이번에는 조금 다른 방향에서 접근하고자 한다. 사용자의 양심저작권 관련 법률 준수소프트웨어 시장의 성장 등에 대해 다루며 정품 소프트웨어 사용을 호소하는 내용이 많다그러나 이번에는 조금 다른 방향에서 접근하고자 한다, 저작권 관련 법률 준수소프트웨어 시장의 성장 등에 대해 다루며 정품 소프트웨어 사용을 호소하는 내용이 많다그러나 이번에는 조금 다른 방향에서 접근하고자 한다, 소프트웨어 시장의 성장 등에 대해 다루며 정품 소프트웨어 사용을 호소하는 내용이 많다그러나 이번에는 조금 다른 방향에서 접근하고자 한다. 그러나 이번에는 조금 다른 방향에서 접근하고자 한다.

 

 

얼마 전 인터넷 검색을 통해 특정 게임 프로그램의 키 생성 프로그램을 접할 수 있었다해당 파일은파일이었지만파일 정보를 확인해보면그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다CD키 생성 프로그램을 접할 수 있었다해당 파일은파일이었지만파일 정보를 확인해보면그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다. 해당 파일은파일이었지만파일 정보를 확인해보면그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다 EXE 파일이었지만파일 정보를 확인해보면그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다, 파일 정보를 확인해보면그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다 [그림와 같이압축 프로그램으로 실행압축돼 있는 파일이었다 2]와 같이압축 프로그램으로 실행압축돼 있는 파일이었다 7zip 압축 프로그램으로 실행압축돼 있는 파일이었다.

 

 

 

[그림실행 압축돼 있는 키 생성 프로그램 2] 실행 압축돼 있는 키 생성 프로그램CD키 생성 프로그램

 

 

해당 실행 파일을 압축 프로그램으로 확인해보면그림과 같이파일을 포함하고 있는 것을 확인할 수 있다일반적으로 키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다 [그림과 같이파일을 포함하고 있는 것을 확인할 수 있다일반적으로 키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다 3]과 같이파일을 포함하고 있는 것을 확인할 수 있다일반적으로 키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다 EXE 파일을 포함하고 있는 것을 확인할 수 있다일반적으로 키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다. 일반적으로 키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다CD키 생성 프로그램악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다 + 악성코드 파일을 포함하고 있거나그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다, [그림과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다 3]과 같이 키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다CD키 생성 파일로 위장한 악성코드 파일만 단독으로 구성돼 있다.

 

 

                                        

 

[그림 파일을 포함하고 있는 키 생성 프로그램3] EXE 파일을 포함하고 있는 키 생성 프로그램CD키 생성 프로그램

 

해당 키 생성 프로그램을 실행하면아무 변화가 없다사용자는 두세 번 반복해서 실행해 보다가 문제가 있는 프로그램으로 인식하고 시도를 중단한다그러나 사용자가 처음 실행한 순간부터 악성코드 감염 과정은 진행된다키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다CD키 생성 프로그램을 실행하면아무 변화가 없다사용자는 두세 번 반복해서 실행해 보다가 문제가 있는 프로그램으로 인식하고 시도를 중단한다그러나 사용자가 처음 실행한 순간부터 악성코드 감염 과정은 진행된다키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다, 아무 변화가 없다사용자는 두세 번 반복해서 실행해 보다가 문제가 있는 프로그램으로 인식하고 시도를 중단한다그러나 사용자가 처음 실행한 순간부터 악성코드 감염 과정은 진행된다키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다. 사용자는 두세 번 반복해서 실행해 보다가 문제가 있는 프로그램으로 인식하고 시도를 중단한다그러나 사용자가 처음 실행한 순간부터 악성코드 감염 과정은 진행된다키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다. 그러나 사용자가 처음 실행한 순간부터 악성코드 감염 과정은 진행된다키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다. CD키 생성 프로그램은 내부에 포함하고 있던파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다 key.exe 파일을 임시 폴더에 생성하고파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다, key.exe 파일은 실행되면서 다음과 같은 파일들을 생성한다특히 파일은에 의해 로드돼 파일과 파일을 생성한다. 특히 파일은에 의해 로드돼 파일과 파일을 생성한다mdi064.dll 파일은에 의해 로드돼 파일과 파일을 생성한다 rundll32.exe에 의해 로드돼 파일과 파일을 생성한다iswizard.7z 파일과 파일을 생성한다indexer.exe 파일을 생성한다.

 

 

[생성되는 파일]

 

C:\Documents and Settings\ Administrators\Local Settings\Temp\7z55CDE5A8\key.exe

C:\Documents and Settings\ Administrators\Local Settings\Temp\mdi064.dll         

C:\Documents and Settings\ Administrators\Local Settings\Temp\iswizard05\iswizard.7z

C:\Documents and Settings\ Administrators\Local Settings\Temp\iswizard05\indexer.exe

 

 

 

[레지스트리 등록]

 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\tsiVideo

                     rundll32.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\mdi064.dll,runme

 

 

 

[그림 키 생성 프로그램에 의해 실행되고 있는 악성코드4] CD키 생성 프로그램에 의해 실행되고 있는 악성코드

 

그리고 레지스트리를 수정해서파일을 로드하는프로그램을 시작프로그램에 등록한다시작 프로그램에 등록하는 이유는 컴퓨터가 부팅될 때마다 악성코드에 감염시키기 위해서다일반적으로 시작프로그램이나 서비스예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다 mdi064.dll 파일을 로드하는프로그램을 시작프로그램에 등록한다시작 프로그램에 등록하는 이유는 컴퓨터가 부팅될 때마다 악성코드에 감염시키기 위해서다일반적으로 시작프로그램이나 서비스예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다 rundll32.exe 프로그램을 시작프로그램에 등록한다시작 프로그램에 등록하는 이유는 컴퓨터가 부팅될 때마다 악성코드에 감염시키기 위해서다일반적으로 시작프로그램이나 서비스예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다. 시작 프로그램에 등록하는 이유는 컴퓨터가 부팅될 때마다 악성코드에 감염시키기 위해서다일반적으로 시작프로그램이나 서비스예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다. 일반적으로 시작프로그램이나 서비스예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다, 예약된 프로그램 항목에 등록하지 않으면를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다 PC를 재부팅하면서 악성코드는 자동 실행이 되지 않아 감염을 지속시킬 수 없다.

 

[접속하는 네트워크 주소]

 

5*.2**.2**.7*:1**7

 

그리고파일에 의해 특정주소로 접속한다해당 파일은 비트코인을 수집하는 프로그램으로 추정된다해당주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다 indexer.exe 파일에 의해 특정주소로 접속한다해당 파일은 비트코인을 수집하는 프로그램으로 추정된다해당주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다 IP 주소로 접속한다해당 파일은 비트코인을 수집하는 프로그램으로 추정된다해당주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다. 해당 파일은 비트코인을 수집하는 프로그램으로 추정된다해당주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다. 해당주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다 IP주소로 접속하는 이유는 감염된임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다 PC임을 알리고수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다, 수집된 비트코인을 전송하기 위해 연결을 유지하기 위한 것으로 보인다.

 

이번 사례에는 비트코인을 수집하는 악성코드가 포함돼 있지만 해당 압축 파일 내부에 시스템 파괴 및 정보 유출 등 다른 기능을 하는 악성코드가 포함될 수 있어 사용자의 주의가 필요하다정품 소프트웨어를 사용하면 이러한 키 생성 프로그램이 필요하지 않으므로 안랩에서는 정품 소프트웨어를 사용할 것을 권장한다. 정품 소프트웨어를 사용하면 이러한 키 생성 프로그램이 필요하지 않으므로 안랩에서는 정품 소프트웨어를 사용할 것을 권장한다CD키 생성 프로그램이 필요하지 않으므로 안랩에서는 정품 소프트웨어를 사용할 것을 권장한다.

 

이러한 악성코드에 감염되지 않기 위한 방법은 다음과 같다.

 

1. 출처가 확인되지 않은 프로그램은 다운로드 받거나 설치하지 않는다.

2. 유명 프로그램의 경우 해당 프로그램 제작사 홈페이지에서 다운로드 받아 설치한다.

3. 프로그램 설치 시 출력되는 메시지들을 꼼꼼히 살펴본다기본적으로 설치 동의에 체크된 프로그램들이 상당히 많다이러한 프로그램에 대해 체크를 해제하고 설치를 진행한다. 기본적으로 설치 동의에 체크된 프로그램들이 상당히 많다이러한 프로그램에 대해 체크를 해제하고 설치를 진행한다. 이러한 프로그램에 대해 체크를 해제하고 설치를 진행한다.

4. 상용프로그램의 불법 사용을 자제하고가급적 정품 소프트웨어를 사용한다, 가급적 정품 소프트웨어를 사용한다.

5. V3 개인용 제품 사용자의 경우관리프로그램툴바메뉴를 이용사용하지 않는 프로그램들은 삭제해준다 [PC관리프로그램툴바메뉴를 이용사용하지 않는 프로그램들은 삭제해준다] – [프로그램툴바메뉴를 이용사용하지 않는 프로그램들은 삭제해준다], [ActiveX], [툴바메뉴를 이용사용하지 않는 프로그램들은 삭제해준다] 메뉴를 이용사용하지 않는 프로그램들은 삭제해준다, 사용하지 않는 프로그램들은 삭제해준다.

6. 불필요한 프로그램뿐만 아니라다른 악성코드 감염을 막기 위해 최신 보안업데이트 설치최신버전 업데이트실시간 감시 사용정기적인 수동정밀검사 시행 등을 통해 악성코드 감염 위협을 최소화한다, 다른 악성코드 감염을 막기 위해 최신 보안업데이트 설치최신버전 업데이트실시간 감시 사용정기적인 수동정밀검사 시행 등을 통해 악성코드 감염 위협을 최소화한다, V3 최신버전 업데이트실시간 감시 사용정기적인 수동정밀검사 시행 등을 통해 악성코드 감염 위협을 최소화한다, 실시간 감시 사용정기적인 수동정밀검사 시행 등을 통해 악성코드 감염 위협을 최소화한다, 정기적인 수동정밀검사 시행 등을 통해 악성코드 감염 위협을 최소화한다.

 

V3 제품에서는 아래와 같이 진단이 가능하다.

 

<제품군의 진단명>

 

Trojan/Win32.CoinMiner (2013.12.29.01)

Dropper/Win32.Agent (2013.12.29.01)

Trojan/Win32.agent (2013.12.26.01)